Vlna pharmingu aktuálne zasiahla aj Slovensko

Máš internetbanking v slovenskej alebo českej banke? Myslíš si, že tebe sa to nemôže stať? Omyl. Môže. Nestačí mať iba pocit neohrozenosti.
Pred niekoľkými mesiacmi sa po prvýkrát medializovali prípady pharmingu zameraného na klientov českých aj slovenských bánk. Spomínali sa najmä už realizované prípady, kedy podvodníci naozaj vybrali z účtu klienta nejaké peniaze. Zatiaľ sa moc nespomínali prípady, kedy si majiteľ počítača včas objavil trójskeho koňa a nepodľahol podvodníckej obrazovke žiadajúcej opísanie čísiel z jeho grid karty.

Tento rok nezostal ušetrený a pharming sa stal súčasťou života ľudí používajúcich počítač.
Pharming: pri práci s počítačom sa vám nebadane alebo podvodom nainštaluje program „trójsky kôň“. Ako? No majiteľ počítača niečo robil a s niečím súhlasil. Popri tom dovolení sa okrem toho, čo si myslel, doinštaloval aj záškodnícky program.
Tento program sleduje na aké stránky chodíte, aké heslá vkladáte. Pokiaľ vojdete na stránku svojho internetbankingu, tak už je tento program pripravený aj na slovenské a české banky a vo vhodnej chvíli zobrazí falošný formulár. Vyzve vás ho vyplniť. Pretože vaša obozretnosť je už dávno kdesi v šuflíku medzi manuálmi, tak už stačí len Vaše rozhodnutie a o pár dní riešite úbytok na účte.
V tento moment však už je trochu neskoro. Aj keď formulár nevyplníte, tak doporučujem drastické opatrenia a začnite zmenou hesla k internetbankingu a kontaktovaním podpory pre klientov svojej banky.
V týchto dňoch zrejme prebehla alebo prebieha vlna distribúcie trójskych koňov aj u nás. Všetky významné banky sú v ňom zahrnuté a tak ste ohrození prakticky všetci.
O prevencii by sa dalo hovoriť veľmi dlho ale môžem doporučiť systematické vzdelávanie sa v práci s počítačom. Získavanie skúseností je najlepší spôsob akým sa vyhnete aspoň dôsledkom práce pharmingových podvodníkov. Samozrejmosti ako antivir, firewall, vyhýbanie sa „zlým“ stránkam sú povinné ale nie sú vôbec dostačujúce.
Ak robíte s dôležitými webovými stránkami, tak si všímajte ako sa aplikácia správa, staňte sa veľmi citlivými na akékoľvek zmeny jej správania, tak aby vás neprekvapili, aby ste vedeli, čo je u aplikácie normálny priebeh a čo nie. Buďte maximálne obozretní a pokiaľ ste doteraz príliš dôverovali všetkému o čo vás počítač požiadal alebo ste si boli istý tým, že to, čo je vám ponúkané je aj bezpečné, tak si vždy opakujte: neverím ani vlastnému bratovi.
Ťažko vám vymenujem VŠETKO, čo by ste popri „zabávaní“ sa na internete mali s počítačom robiť, aby ste sa vyhli problémom.
No a posledná zúfalá možnosť, ak si myslíte, že to nezvládnete a aj tak musíte robiť s peniazmi na internete je výmena grid kariet na silnejšie prostriedky autorizácie platieb.
* grid karta – je pevne vygenerovaný sled kódov. Jeho slabinou je možnosť ľahkej reprodukcie celého obsahu grid karty
* autorizačná SMS – pri odoslaní platby v internetbankingu vám príde na mobil požiadavka o autorizáciu. Musíte teda buď z mobilu prepísať číslo v došlej SMS do formulára platby alebo odoslať potvrdzujúcu SMS ako odpoveď.
* autentizačné zariadenie (kalkulátor) – vyzerá ako malá kalkulačka s displejom. Pri každej platbe je potrebné vložiť kód z „kalkulátora“ a tento kód je náhodný. Preto nie je možné si sled kódov opísať a zneužiť. Jediné možné zneužitie je krádež „kalkulátora“. Preto je zvyčajne chránený ešte PINom (kódom po zapnutí).
Zapamätajte si: pokiaľ vás internetbanking upozorní na nejaký problém a požiada vás o hocijaký úkon, pri ktorom musíte niečo „vložiť“, „opraviť“, „odoslať“, tak spozornieť nestačí. Musíte začať premýšľať a veľmi podozrievať. Skúste sa zamyslieť aký je rozdiel medzi upozornením ibankingu, že vám vyprší platnosť hesla a musíte si ho zmeniť a oznámením, že došlo k chybe a musíte uviesť nejaké údaje k svojmu účtu. Ja viem, je to veľmi podobná situácia…
Všetky banky upozorňujú na tieto podvody svojich klientov ale pripomínam, že tým urobili naozaj všetko, čo sa dalo a nie je to prvok aktívnej bezpečnosti. Bohužiaľ žiadna banka vám nemôže prikázať, čo musíte splniť k naozaj bezpečnému používaniu ich služieb. Preto tieto upozornenia neberte ako záruku bezpečnosti.
Na námet Ako som sa (takmer) stal obeťou kyber kriminality a podotýkam, stalo sa to človeku, ktorý sa stará v eTrende o online projekty.
JA (rony) sa obáva. Prečo sa neobávate vy?